一个选项是包括客户端声明，其特定于请求令牌的客户端。
例如，使用IdentityServer，您可以在此处阅读更多关于ClientClaims的概念。ClientClaims是特定于客户端的声明，并且不会因用户而变化。
由用户生成的访问令牌通常还包括AMR声明，并且使用客户端凭证流的访问令牌不包含AMR声明。
在这里阅读更多关于AMR声明的信息。

对于大多数提供程序，如果使用了客户端凭据流，则sub声明将不会出现在访问令牌中。
在OAuth 2.0和OIDC中，sub是指进行身份验证并向客户端提供授权的用户。在客户端凭据流中，没有用户。因此，没有sub声明。
示例：

{
  "client_id": "12345678-1e82-4b65-5422-5d5a2412f604",
  "iss": "https://auth.server.com/12345678-d2f0-2685-8ec0-cf4cafd35d25/as",
  "iat": 1686873337,
  "exp": 1686873637,
  "aud": [
    "abc"
  ],
  "scope": "abcScope"
}

其他流程需要用户进行身份验证并授予授权。这些代币应该有一个“子”声明。示例（其中sub是用户的ID）：

{
  "client_id": "fa902d6a-aa45-0505-a7c6-a44b531c7636",
  "iss": "https://auth.server.com/12345678-d2f0-2685-8ec0-cf4cafd35d25/as",
  "iat": 1686873658,
  "exp": 1686877258,
  "aud": [
    "https://api.server.com"
  ],
  "scope": "openid profile",
  "sub": "1732f103-1a0b-2244-123c-7977000e2154",
  "sid": "2da96319-e069-4be8-aebe-71087012509b",
  "env": "12345678-d2f0-2685-8ec0-cf4cafd35d25",
  "org": "a6fdcde8-0ae2-4b3c-08de-012345678912"
}